Storefronts, Ecommerce Webguneak eta gehiago HTTPS erabilita
Lineako segurtasuna funtsezkoa da eta sarritan gutxietsi egiten da webgunearen arrakastaren alderdiak.
Lineako denda bat edo Ecommerce webgunea exekutatzen ari bazara, jakina izango duzu bezeroek ziurtatzen dutela webgunean ematen dizuten informazioa, kreditu-txartelaren zenbakia barne, segurtasunez kudeatzen duela. Webguneen segurtasuna ez da lineako dendetarako soilik, ordea. Ecommerce guneak eta informazio sentikorra duten beste batzuek (kreditu-txartelak, gizarte segurantzako zenbakiak, finantza-datuak, eta abar) transmisio seguruetarako bistako hautagaiak dira. Egia esan, webgune guztiek segurtatu ahal izango dute.
Gunearen transmisioa ziurtatzeko (bai webgunetik bisitariei eta bisitariei web zerbitzarira itzultzeko), HTTPS edo HyperText Transfer Protocol protokoloak Secure Sockets Layer (SSL) edo SSL erabiltzeko erabili beharko du. HTTPS enkriptatutako datuak web orrian zehar transferitzeko protokolo bat da. Norbaitek bidaltzen dizun edozein motatako informazioa, sentikorra den beste bat, HTTPSk transmisioa seguru mantentzen du.
HTTPS eta HTTP konexioaren arteko lanaren arteko lehen bi desberdintasunak daude:
- HTTPS konektatzen da 443 portuan, HTTP 80 ataka dagoen bitartean
- HTTPSk SSLn bidalitako eta jasotako datuak enkriptatzen ditu, HTTP-k testu arrunta bezala bidaltzen duen bitartean
Lineako denden bezero gehienek URLaren "https" begiratu behar lukete eta blokeo-ikonoa nabigatzailean bilatuko dute transakzio bat egiten ari denean. Zure erakusleihoa HTTPS erabiltzen ari ez bazara, bezeroak galduko dituzu eta baliteke zuk zeure burua eta zure konpainia arrisku larrietan irekitzea ere, segurtasunik eza zure datu pertsonalak konprometitzea. Hau da, zergatik ia edozein lineako denda HTTPS eta SSL erabiltzen ari dira, baina, esan dugun bezala, webgune seguru bat erabiltzeak ez du beste merkataritza elektronikorik soilik.
Gaur egungo web orrian, gune guztiek SSL erabiltzeko aukera dute. Google-k gomendatzen du gune hau gaur egun gune horri buruzko informazioa egiaztatzeko modu bat dela, konpainia horretatik datozenak, eta ez da nolabait esateko gunea spoof saiatzen ari. Horrela, Google-k SSL erabiltzen dituen guneak saritzen ditu, hau da, beste arrazoi bat, segurtasun hobearekin batera, zure webgunera gehitzeko.
Enkriptatutako datuak bidaltzea
Goian aipatu bezala, HTTPk Internet bidez bildutako datuak bidaltzen ditu testu arruntetan. Horrek esan nahi du kreditu txartelaren zenbakia eskatzen duen inprimakia baduzu, kreditu-txartelaren zenbakia hautsitako paketea duten guztiek interceptatu dezakete. Asko daude sniffer software tresnak eskuragarri dagoenez geroztik, edonork egin dezake esperientzia edo prestakuntza oso txikia. HTTP (ez HTTPS) konexio baten bidez informazioa biltzen baduzu, datu horiek etenik izan daitezkeen arriskua hartzen ari zara eta lapur batek erabiltzen duen zifratuta.
Zer da orrialde seguruak ostalari behar duzu?
Zure webguneko orrialde seguruak ostalatzeko behar dituzun gauza pare bat baino ez dira:
- Apache gisa web zerbitzari bat, SSL enkriptatzea onartzen duen mod_sslarekin
- IP helbide bakarra - Ziurtagiri segurua baliozkotzeko ziurtagiri hornitzaileak erabiltzen du
- SSL ziurtagiri bat SSL ziurtagiriaren hornitzailearengandik
Lehenengo bi elementuei buruzko ziur ez bazaude, jarri harremanetan zure web ostalariaren hornitzailearekin . Zure webgunean HTTPS erabil ditzakezun esateko gai izango dira. Zenbait kasutan, kostu baxuko hosting hornitzailea erabiltzen ari bazara, ostalari-enpresak aldatu edo zure uneko enpresan erabiltzen duzun zerbitzua eguneratu behar duzu SSL babesa lortzeko. Kasu hau bada, egin aldaketa! SSL erabiltzeko onurak hobetu hosting ingurunearen kostu erantsia merezi du!
Behin zure HTTPS ziurtagiria lortu duzu
SSL ziurtagiri bat erosi duzunean, fidagarria den hornitzaileari esker, ostalariaren hornitzaileak zure webguneko ziurtagiria konfiguratu beharko du, https: // protokoloaren bidez orri bat atzitzen den bakoitzean, zerbitzari segurua lortzen du. Behin hori konfiguratuta, zure web orriak seguru egon behar direla eraikitzen hasi zaitezke. Orrialde hau beste orrialde batzuek bezala eraiki dezakezue, zure webguneko HTTP estekaren bidez beste orrialde absoluturen esteken bideak erabiltzen ari bazara https en ordez http:
HTTPrako eraiki zeneko webgune bat baduzu eta orain HTTPSra aldatu duzu, ondo ezarri beharko zenuke ere. Egiaztatu estekak edozein bide absolututatik eguneratuak direla ziurtatzeko, irudien fitxategientzako bideak edo beste kanpoko baliabide batzuk, CSS orriak, JS fitxategiak edo beste dokumentu batzuk bezala.
Hona hemen HTTPS erabiltzeko aholku gehiago:
- Https: // zerbitzariaren web formatu guztiak adierazi. Zure webguneko web inprimakiekin lotzen zaren bakoitzean, https: // izendapena barne zerbitzariaren URL osoa estekatzeko ohitu egiten zara. Horrek ziurtatzen du beti segurua dela.
- Erabili bide- izen erlatiboak orri seguruetan irudiak. Irudietarako bide osoa (http: // www ...) erabiltzen baduzu eta irudiak ez badira zerbitzari seguru batean, zure bezeroek gauza hauek esaten dituzten errore-mezuak jasoko dituzte: "Datu ez segurua aurkitu. Jarraitu?" Hau nahasgarria izan daiteke eta jende askok erosketa prozesua geldituko du ikusten duenean. Erlatiboa bideak erabiltzen badituzu, zure irudiak gainerako orrialdeko gainerako zerbitzari seguruetatik kargatuko dira.
Jennifer Krynin-en jatorrizko artikulua. Jeremy Girard-ek argitaratua 17/7/17